Pillow 导出 Arrow 泄露堆内存漏洞

GitHub 安全公告库披露 Pillow 的一个堆内存泄露漏洞（GHSA-654x-cwwv-5j9c）：当 PILLOW_ALIGNMENT 设为大于 1 时，将图像导出为 Arrow 会返回混有未初始化堆内存的像素数据，其中可能包含进程此前已释放图像的像素。公告称，行长度不是对齐倍数的图像很可能都会触发；已在 11.2.1、12.3.0 和 4c1ed27a5 上验证存在该问题。 在多用户图像服务中，这意味着一个用户导出的数据可能包含另一用户图像的像素或其他堆残留内容。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。